Konstantin ITSEPA Blog

Hakkasin mõtlema, mis firmades võiks koodeks juba loodud olla. Vaatasin seal ja siin. Väga banaalne ka ei tahaks olla, google taolised firmad on üli igavad selles suhtes. Mõtlesin midagi Eestist või skandinaavia firmadest. Üks nendest on isegi meil siin olemas ja olen seal töötanud isegi, nii et miks mitte :) Ladies and gentlemen, behold, Telia. Kokku on Telial 17. reegli. Üldiselt seal on mõistlikud asjad kirjas, mõnes mõttes mingi utoopia tuleks kui kõik jälgiksid neid. Vaataks need üle: 04 Improper payments - Don’t do bribes Väga arusaadav, kuidas siis tervislik konkurents turul saab tekkida, kui kõik nüüd hakkavad valima "kes annab rohkem endale tasku panna" kriteeriumi järgi. Siin saab kohe märgata 7. punkti Fair competition, aga sellest tuleb natuke eespool. 06 Company assets - Don’t share sensitive information See reegel saab märgata igalpool, kuna ITs tihti kasutatakse sellist terminit nagu intelektuaalne omand. Kõik mida sa teed või lood hetkel kui töötad X firmas, s...

Väga huvitav olukord juhtus aastal 2018 kui PoC CVE-2018-14847 tuli välja, üle 500 millioni Mikrotik ruuteri olid avatud winbox pordiga internetti. Kohe pärast seda hakkas totaalne port scan üle maailma ja mikrotiku seadmete otsimine. Mēris ja TrickBot siiamaani omavad ja kontrollivad ~230000 seadet. Seoses sellega hakkasid tegutsema "head"/eetilised hackerid. Nad samamoodi otsisid avalikus võrgus seadmed avatud winbox pordiga, kasutasid sama PoC, et sisse saada ja uuendasid seadme tarkvara või lisasid tulemüüri reeglid seadme kaitsmiseks. Mikrotik positsioneerib enda seadmed turul nagu täiesti isoleeritud seadmed mis ei saada mingisugused andmed kuhugi. Probleem tekkiski, kui inimesed hakkasid vaatama, et Mikrotik seadmed on odavamad kui teised. Hea põhjus need osta. Siin hakkaski tekkima olukord, kus inimesed lihtsalt ei osanud seda normaalselt seadistada. Kashuks see jama tekkitaski nii palju Mikrotiku seadmeid avatud portidega. Aga ise Mikrotik ei saanud midagi te...